CTFHUB-web-信息泄露-目录遍历

开启靶场

http://challenge-a4aa9ff53d890618.sandbox.ctfhub.com:10800/

查看此处源代码，没有发现有用信息
点击开始寻找flag

挨个点几个目录

寻找flag

在目录1/2下发现了flag

提交一手，直接成功。
可以参考此链接（纯小白，无教程思路有限）
https://www.cnblogs.com/quail2333/p/12489904.html